Proteccin vs. Mitigacin segn ISA 84.00.

01 y 07

Anneliese Hofmayr Septiembre 2009

Standards Certification Education & Training Publishing Conferences & Exhibits

Isa Venezuela Seccin Metropolitana Sep 2009

Agenda:
Puntos principales
Proteccin vs. Mitigacin Diferencias y similitudes entre un SIS y un SFG Caractersticas de una Capa de Mitigacin ISA TR84.00.07 Evaluacin de Efectividad en SFG Conclusiones y Recomendaciones

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Proteccin vs. mitigacin

Civil protection Retention basin Pressure-relief valve, bursting disk Safety system (automatic) Plant personnel intervenes

Civil protection Passive protection

MITIGACIN

Fire & Gas

Safety shutdown

Safety system (SIS)

Process alarm
Process control system Process data

Basis automation

Standard behavior

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Proteccin vs. Mitigacin

A B B Capa de Mitigacin E Capas de Proteccin
Baja
Improbable Remota

Frecuencia
Moderada
Ocasional Probable

Alta
Frecuente

Catastrfico

Moderado

Alto

Alto

Alto

Alto

Extenso

Severo

Bajo

Moderado

Moderado

Moderado

Alto A

Consecuencia

Moderado

Serio

Bajo

Moderado

Moderado

Mitigacin Moderado

Alto

Menor

Menor

Bajo

Moderado D

Moderado

Moderado C

Alto B

Proteccin: Disminucin de probabilidades

Despreciable

Bajo

Bajo

Bajo

Bajo

Moderado

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Diferencias entre un SIS y un SFG

Sistema Instrumentado de Seguridad (SIS)
Un SIS es una Capa de proteccin
SIS
PLC TP TP M S H FD GD

Sistema de Fuego y Gas (SFG)

Un SG&F es una Capa de mitigacin

SFG

H
H B S M

1. 2. 3. 4.

Tiempo de reaccin en ms. (Generalmente) Se evita intervencin Humana a menos que sea medible su desempeo SIL de la FIS es calculable basado en Hardware y Software No necesita energa para actuar

1. 2. 3. 4.

Tiempo de reaccin en segundos. (incluso minutos) Se fomenta intervencin Humana. SIL del Sistema NO es calculable basado en hardware y Software Necesita energa para actuar

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Diferencias entre un SIS y un SFG

Sistema Instrumentado de Seguridad (SIS)
Un SIS es una Capa de proteccin
SIS
PLC TP TP M S H FD GD

Sistema de Fuego y Gas (SFG)

Un SG&F es una Capa de mitigacin

SFG

H
H B S M

Sistema Durmiente Separacin Lgica Inversa Confiabilidad se alcanza con redundancia Se activa automticamente

Sistema Durmiente Separacin Lgica Directa Confiabilidad puede no alcanzarse con redundancia Puede activarse de forma automtica o manual

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Diferencias entre un SIS y un SFG

DCS

HMI

HM I

SOE

F&G
Hardwired, Industrial Ethernet, Profibus I/O or Modbus

SIS

SOE

F&G I/O HVAC I/O

SIS I/O

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Diferencias entre un SIS y un SFG Arquitectura de un SFG

Supervised Monitoring ( Wire Breaks & Shorts)

HMI
ACK, SILENCE, RESET

Fire Zone1

E O L

Smoke Detectors Heat Detectors Manual Call Box

Common Logic
Hi-Level Zone Status Power Monitor Panel Status Diagnostics Bypassing Capability Testing Capability

Supervised Monitoring ( Wire Breaks & Shorts)

FD Fire Zone2
. . . . . .

Flame Detectors (4-20mA) Gas Detectors (4-20mA)

GD

Motor Motor with Feedback

Power System
Battery System Charger, Batteries, Diagnostic Monitoring

Fire Zone3

Applicable Standards NFPA 72 EN54 IEC 61511

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Diferencias entre un SIS y un SFG Capas de Proteccin y Riesgo Tolerable

Segn la IEC 61511 o ANSI/ISA 84.00.01 2004 el riesgo tolerable es igual a Riesgo Tolerable () Riesgo Inherente (f) x PFD todas las capas Una capa de proteccin debe ser OK. 1. OK. 2. NO 3. Especifica (estar bien definida) Independiente (de otras capas) Debe de poderse depender de su accionamiento

Un SFG no cumple las caractersticas necesarias para ser considerado una capa de Proteccin
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

Ejemplo: GD FD

De haber una fuga de Gas, el sistema pudiera detectarla y alarmar

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

Ejemplo: GD FD

De haber una fuego, El sistema pudiera reaccionar

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

Ejemplo: GD FD

Pero pudiera tambin fallar aun estando en operativo

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

Ejemplo: GD Incluso la supresin no es garanta de resultado: FD

De haber una fuga, puede haber muertos y/o incapacitados

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

Sistema Instrumentado de Seguridad (SIS)
Lgica Inversa Confiabilidad se alcanza con redundancia Seguridad

Sistema de Fuego y Gas (SFG)

Lgica Directa Confiabilidad puede no alcanzarse con redundancia

1oo2 2oo3 1oo1 2002

2oo2 2oo3 1oo1 1002

Afectado por Geografa y Tamao del Siniestro

Disponibilidad
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

... Para fugas pequeas

Inseguro 1oo10 2oo10 3oo10 ..8oo10 9oo10 10oo10

Poco confiable Intervencin Humana Muy confiable

Seguro

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Caractersticas de una capa de Mitigacin

... Para fugas Grandes

Seguro 1oo10 2oo10 3oo10 ..8oo10 9oo10 10oo10

Poco confiable Intervencin Humana Muy confiable

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Segn la IEC 61511 o ANSI/ISA 84.00.01 2004 el riesgo tolerable es igual a Riesgo Tolerable () Riesgo Inherente (f) x PFD todas las capas Una capa de proteccin debe ser OK. 1. OK. 2. NO 3. Especifica (estar bien definida) Independiente (de otras capas) Debe de poderse depender de su accionamiento

Un SFG no cumple las caractersticas necesarias para ser considerado una capa de Proteccin
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Segn la ISA 84.00.07 2008 el riesgo tolerable es igual a

Riesgo Tolerable () CWA x FSM x PFD todas las capas

Donde: CWA es la Consecuencia Promedio Ponderada (Weighed Average) Y FSM es la frecuencia anual
Consecuencia 1 10 100 1.000 10.000 Categoras de Frecuencia - Aos >10.000 A A A B B 10.000 - 1.000 A A B B C 1.000 - 100 A B B C C 100 - 10 B B C C D 10 - 1 B C C D D

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Ejemplo: (Paul Gruhns 2006 ISA White Paper: SIL Ratings for F&GS Hardware) Consideremos un Separador de crudo con cinco vlvulas, diez bridas y treinta metros de tuberas. Segn estadsticas histricas de las rupturas Dimetro 1 dimetro 6 dimetro Rotura total Entonces: Las consecuencias promedio ponderadas CWA estn dadas por: CWA = 0.94 x 100 + 0.05 x 1.000 + 0.01 x 10.000 = 244 Y la Frecuencia anual sin mitigar: FSM = 2.9 x 10-2 + 1.5 x 10-3 + 3.1 x 10-4 = 3.08 x 10-2
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Ocurrencia 94% 5% 1%

Frecuencia 2.09 x 10-2 1.5 x 10-31 3.1 x 10-4

Consecuencia 100 1000 10000

Evaluacin de Efectividad en SFG

Dado que el evento indeseable ha ocurrido, el riesgo aceptable depende del resultado final de siniestro. Por tanto, generalmente se utiliza matrices de riesgo 3.08 x 10-2
Consecuencia 1 10 100 1.000 10.000 Categoras de Frecuencia - Aos >10.000 A A A 10.000 - 1.000 A A B B C 1.000 - 100 A B B C C 100 - 10 B B C C D 10 - 1 B C C D D

32 Aos

244 B
B

Donde: A. Diseo aceptable No requiere cambios B. Considrese otras capas adicionales C. Requiere Capas adicionales D. Diseo inaceptable

Recuerde
Categorias de Consecuencias 1 - Sin Heridos - Primeros Auxilios 10 - Heridos 100 - Incapacitados 1.000 - Con Muertes 10.000 - Con Multiples Muertes

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Consideremos una pinchadura equivalente a un orificio de 1 Dia.

Escenario

Cobertura de Deteccin

Activacin SG&F

Efectividad del Supresor Si

Frecuencia Consecuencias 0.729 1

Consecuencia Ponderada 0.729

Si Si 0.9 Fugas 1" Dia 1 x 10+00 No 0.1 No 0.1 0.9

0.9 No 0.1 0.090 100 9.000 0.081 100 8.100

0.100 Totales 1.000

100

10.000 27.829

Considerando: 1. Coberturas exageradas (90%) 2.SG&F SIL 1

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Consideremos una pinchadura equivalente a un orificio de 1 Dia.

Escenario

Cobertura de Efectividad del Deteccin Activacin SG&F Supresor Frecuencia Consecuencias Si Si Si 0.9 0.99 No 0.01 No 0.1 Totales 1.000 0.100 100 0.9 No 0.1 0.009 100 0.089 100 0.802 1

Consecuencia Ponderada 0.802

8.900 0.900

Fugas 1" Dia 1x 10+00

10.000 20.602

Con un SG&F SIL 2

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Consideremos una pinchadura equivalente a un orificio de 1 Dia.

Escenario

Cobertura de Efectividad del Deteccin Activacin SG&F Supresor Frecuencia Consecuencias Si Si Si 0.9 0.999 No 0.001 No 0.1 Totales 0.100 1.000 100 0.9 No 0.1 0.001 100 0.090 100 0.809 1

Consecuencia Ponderada 0.809

8.991 0.001

Fugas 1" Dia 1 x 10+00

10.000 19.801

y con un SG&F SIL 3

La contribucin del SG&F es pequea entre SIL 1 y SIL 2, a pesar de haber exagerado la cobertura y eficiencia de los sensores y supresores

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Consideremos ahora una pinchadura equivalente a un orificio de 6 Dia. con un SG&F SIL 2 dada su contribucin.

Escenario

Cobertura de Efectividad del Deteccin Activacin SG&F Supresor Frecuencia Consecuencias Si Si Si 0.9 0.99 No 0.01 No 0.1 Totales 1.000 0.100 1000 0.9 No 0.1 0.009 1000 0.089 1000 0.802 10

Consecuencia Ponderada 8.018

89.000 9.000

Fugas 6" Dia 1 x 10+00

100.000 206.018

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Y finalmente consideremos la rotura total del tubo, con un SG&F SIL 2 (aqu otra vez, dada su contribucin)

Escenario

Cobertura de Efectividad del Deteccin Activacin SG&F Supresor Frecuencia Consecuencias Si Si Si 0.9 0.99 0.9 No 0.1 No 0.01 No 0.1 Totales 1.000 0.100 10000 0.009 10000 0.089 10000 0.802 100

Consecuencia Ponderada 80.180

891.000

Fugas Tubo Roto 1 x 10+00

90.000

1000.000 2061.180

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

Considerando las consecuencias despus de la mitigacin utilizando un Sistema FG con hardware SIL3 Dimetro 1 dimetro 6 dimetro Rotura total Entonces: Las consecuencias promedio ponderadas CWA estn dadas por: CWA = 0.94 x 100 + 0.05 x 1.000 + 0.01 x 10.000 = 244 Y la Frecuencia anual sin mitigar: FSM = 2.9 x 10-2 + 1.5 x 10-3 + 3.1 x 10-4 = 3.08 x 10-2
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Ocurrencia 94% 5% 1%

Frecuencia 2.09 x 10-2 1.5 x 10-31 3.1 x 10-4

Consecuencia 20.6 206.1 2061

Evaluacin de Efectividad en SFG

La capa de mitigacion apenas nos ha disminuido suficiente para que no haya heridos, pero si incapacitados, por lo que se requieren de capas de proteccin. 3.08 x 10-2
Consecuencia 1 10 100 1.000 10.000 Categoras de Frecuencia - Aos >10.000 A A 10.000 - 1.000 A A B B C 1.000 - 100 A B B C C 100 - 10 B B C C D 10 - 1 B C C D D

32 Aos

49.8 A 244 B
B

Donde: A. Diseo aceptable No requiere cambios B. Considrese otras capas adicionales C. Requiere Capas adicionales D. Diseo inaceptable

Recuerde
Categorias de Consecuencias 1 - Sin Heridos - Primeros Auxilios 10 - Heridos 100 - Incapacitados 1.000 - Con Muertes 10.000 - Con Multiples Muertes

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

1. Agregar Capas de proteccin (Infecciones, integridad mecnica etc.) 2. Integridad del SG&F no es garanta de alcanzar el nivel de riesgo aceptable 3. Revisar diseo con nfasis en cobertura y eficiencia de sensores y supresores 4. Revisar BIEN la TR 84.00.07
Frecuencia Meta 1 x 10-4 Capas de Proteccin
Consecuencia 1 Categoras de Frecuencia - Aos >10.000 A A A B B 10.000 - 1.000 A A B B C 1.000 - 100 A B B C C 100 - 10 B B C C D 10 - 1 B C C D D

Frecuencia Actual 3.08 x 10-2

49.8 100
1.000 10.000

10

ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Evaluacin de Efectividad en SFG

1. Existen entonces varios factores a tener en cuenta en el diseo e instalacin de un SFG 2. El ciclo de vida de un SG&F segn ANSI/ISA TR 84.00.07 es: 1 Identificacin de reas problemticas 2 Identificacin de escenarios de riesgo 3 Hacer un anlisis de consecuencias 4 Hacer un anlisis de frecuencia 5 Hacer un anlisis de riesgo no mitigado 6 Identificacin de requerimientos del SG&F 7 Desarrollar el diseo preliminar del SG&F 8 Evaluar la cobertura de los detectores 9 Evaluar la disponibilidad Segura del SG&F 10 Hacer un anlisis de riesgo mitigado 11 Modificar diseo del SG&F
ISA VENEZUELA SECCION METROPOLITANA Julio 2009

Preguntas?

ISA VENEZUELA SECCION METROPOLITANA Julio 2009